tricorne

Tricorne オフェンシブセキュリティのためのFedora Remix。 「俺の財宝か？欲しけりゃくれてやる。探せ！この世の全てをそこに置いてきた！」ゴール・D・ロジャー 短い説明 KaliはDebianを、BlackArchはArchを、Parrotは「セキュリティ重視のデスクトップ」というニッチをそれぞれ支配しています。RPM世界のオフェンシブセキュリティを支配しているディストリビューションはありません 。Fedoraはおそらく最も防御的に強化されたメインストリームディストリビューションですが、その上に立つものはありません。Tricorneはそのギャップを埋めます。...

melange

melange 使用声明式流水线构建 apk 软件包。 通常用于为使用 apko 构建的容器镜像提供自定义软件包。大多数 apk 都是为 Wolfi 或 Alpine Linux 生态系统而构建的。 主要特性： 面向流水线的构建。 与传统包管理器（具有不同的阶段）不同，构建流水线的每一步都由你定义和控制。 默认多架构。 使用 QEMU 模拟各种架构，从而无需交叉编译步骤。 为什么 安全软件工厂是 DevOps 的演进，允许用户证明软件设备中所有工件的来源。通过将软件工件构建并捕获到软件包中，DevOps 团队可以像管理镜像的任何其他组件一样管理其软件工件。 在构建采用 apko 的 OC...

BurpSuite-collections

Burp-Suite-collections BurpSuite関連収集プロジェクト、プラグインは主にBApp Store（ストア）以外のもの すべての日本語化やBurpSuiteの利用は、Java環境を設定済みであることが前提です！！！関連チュートリアル 最新版（202212以降）アクティベーションはこちらのプロジェクト を参考に自己解決してください。本プロジェクトでは提供しません 新版Burp（202209以降）アクティベーションはsczさんの方法を参照：アドレス...

scorecard

OpenSSF Scorecard...

Packer-Fuzzer

Packer Fuzzer Webpack等のフロントエンドバンドラーツールで構築されたWebサイトに対して、高速かつ効率的なセキュリティスキャンを実行するツール Poc-Sir、KpLi0rn、Liucy、RachesseHS、Lupin-III が制作 英語版はこちら 👮🏻‍♀️ 免責事項 Packer Fuzzerツール（以下「本ツール」）が提供する検出機能の使用または流布により生じた直接的または間接的な結果および損失 は、すべて使用者自身の責任であり、Packer Fuzzer開発チーム（以下「本チーム」）は一切の責任を負いません 。 本ツールは、使用者の検出結果に基づいて自動的に...

CVE-2022-22965

CVE-2022-22965 CVE-2022-22965 EXP\n 一般环境需求： 1.是否使用Spring框架，若未使用，则不存在该漏洞 2.是否使⽤Spring参数绑定，若未使用，则不存在该漏洞 3.中间件使用的JDK版本，若版本号小于9，则不存在该漏洞 4.当前使用的中间件是否为Tomcat，若未使用Tomcat，则暂不受该漏洞影响。 5.Tomcat是否启用了AccessLog，若未启用，则暂不受该漏洞影响 在server.xml配置文件中，通过org.apache.catalina.valves.AccessLogValve关键字可定位到AccessLog相关配置。...

CVE-2022-22965

Análisis de CVE-2022-22965 Spring4Shell Descripción de la vulnerabilidad Spring4Shell es el nombre de un CVE que existe en Spring Core del Spring Framework. Con una puntuación CVSS 3.x de 9.8, la vulnerabilidad está clasificada en el nivel de riesgo más alto crítico. Esta vulnerabilidad permite a...

gitlab-profile

ESTADO DE PRUEBA : ↳ core-orchestrator tester ↳ documentation tester FECHA DE CREACIÓN: 2025-10-24 09:50 PM ↳ Alberto Marangelo - @theGlitched !WARNING ⚠️ ¡Este proyecto está en beta! 🎉 ¡sí! ¡Estamos felices de anunciar que la versión beta pronto estará completa! Desde la versión 0.153 se han...

CVE-2023-4220

CVE-2023-4220...

CVE-2022-0543

CVE-2022-0543 - Redis Lua 沙箱逃逸远程代码执行（Debian/Ubuntu） CVE-2022-0543 是一个影响基于 Debian 的 Linux 发行版 （包括 Debian 和 Ubuntu）上 Redis 的严重安全漏洞。它由打包缺陷导致，可造成 Lua 沙箱逃逸 ，从而在受影响系统上实现远程代码执行 RCE 。 上游 Redis 本身并不存在此漏洞——该问题特定于某些 Linux 发行版打包 Redis 和 Lua 的方式。 严重性 CVSS 评分： 10.0（严重） 攻击向量： 网络 攻击复杂度： 低 所需权限： 无 用户交互： 无 影响：...

ROOT-APP-PYPI-CVE-2026-32874 CVE-2026-32874 in ujson - Patched by Root

Root has patched CVE-2026-32874 in the ujson package for Root:PyPI. Multiple fixed versions available...

Astra Linux – Vulnerability in Chromium

In Web packaging using "use after free" in Google Chrome, before version 97.0.4692.99, it was possible for a remote attacker to exploit heap corruption through a crafted HTML page...

Astra Linux – Vulnerability in avahi

The avahi-daemon-check-dns.sh script within the Debian avahi package, as of version 0.8-4, is executed as the root user via /etc/network/if-up.d/avahi-daemon. This script allows a local attacker to cause a denial of service or create arbitrary empty files through a symlink attack on files located...

Astra Linux – Vulnerability in Redis

It was discovered that Redis, a persistent key-value database, due to a packaging issue, is susceptible to a Lua sandbox escape that is specific to Debian. This could lead to remote code execution...

ROOT-APP-PYPI-CVE-2026-34518 CVE-2026-34518 in aiohttp - Patched by Root

Root has patched CVE-2026-34518 in the aiohttp package for Root:PyPI. Multiple fixed versions available...

RHSA-2026:49718 Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

Bulletin has no description...

CVE-2026-60856

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft component: Install and Packaging. Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft...

PT-2026-77404

Name of the Vulnerable Software and Affected Versions Oracle PeopleSoft PeopleSoft Enterprise PeopleTools versions 8.61 through 8.63 Description A flaw in the Install and Packaging component allows an unauthenticated attacker with network access via HTTP to compromise the system. Successful...

Vulnerability of the Networking component: The JAR web browser Firefox and the email client Thunderbird, which allow attackers to access and compromise confidential data.

Vulnerability of the Networking component: The JAR web browser Firefox and the email client Thunderbird are vulnerable due to a lack of source verification mechanism. Exploiting this vulnerability allows an attacker to gain access to confidential data and compromise its integrity...

AlmaLinux 10 : java-25-openjdk (ALSA-2026:42899)

The remote AlmaLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:42899 advisory. JDK: Enhance TLS certificate handling CVE-2026-46968 JDK: Improve DTLS handshaking CVE-2026-46917 JDK: Enhance JPEG handling CVE-2026-47010 JDK: Enhance...